NEMOKAMA AKCIJA
Nemokamas svetainės saugumo auditas
Patikriname tavo svetainę naudodami OWASP ZAP ir rankiniu būdu. Aptinkame pažeidžiamumus, kol jų neaptiko įsilaužėlis, ir pasakome, ką taisyti pirmiausia. Nemokamai.
Tikriname tavo svetainės saugumą
Randame silpnąsias vietas
Testuojame kaip tikras įsilaužėlis
01 · KODĖL TAI REIKALINGA
Kodėl svetainės saugumą verta patikrinti laiku
Kibernetinės atakos vyksta kasdien, o dažnai jos prasideda nuo automatinės pažeidžiamumų paieškos. Pakanka vienos silpnos vietos, kad būtų pavojuje duomenys, klientų pasitikėjimas ar visa svetainė. Nemokamas auditas laiku parodo riziką ir pasako, kas skubiausia.
Dokumentų ir projekto plano nereikia. Įvertiname tavo svetainę ir atsiunčiame trumpą apžvalgą su praktiniais patarimais. Gilesnę analizę galime aptarti atskirai. Pirmam žingsniui pakanka paraiškos ir svetainės adreso.
Auditą atliekame tik gavę tavo sutikimą ir tik sistemoje, kurią turi teisę testuoti. Aktyvus skenavimas gali sukelti trumpalaikių veikimo sutrikimų. Todėl prieš pateikdamas paraišką perskaityk taisykles ir rizikas.
Greitai
Pirmuosius radinius gauni per vieną darbo dieną.
Be įsipareigojimų
Jokios sąskaitos ir jokios prievolės tęsti bendradarbiavimą.
Su praktiniais patarimais
Konkretūs žingsniai: ką taisyti pirmiausia ir kodėl.
Atakos vyksta automatiškai
Skriptai visą parą skenuoja svetaines ir ieško silpnų vietų. Net nedidelis pažeidžiamumas gali baigtis duomenų nutekėjimu, prastova ar prarastu klientų pasitikėjimu. Geriau pačiam tai rasti, kol dar nebrangu.
Ką gausi
Trumpą saugumo apžvalgą su pagrindinėmis rizikomis ir praktiniais patarimais. Pažeidžiamumus surikiuojame pagal rimtumą, kad žinotum, nuo ko pradėti.
Saugiai ir sąžiningai
Testuojame tik gavę tavo sutikimą ir tik sistemą, kurią turi teisę testuoti. Saugumo testai gali apkrauti serverį, todėl prieš pateikdamas paraišką perskaityk taisykles ir rizikas.
02 · ĮRANKIS IR METODAS
OWASP ZAP saugumo patikra tuo pačiu įrankiu, kurį naudoja technologijų milžinai
OWASP ZAP yra saugumo testavimo industrijos standartas. Savo sistemoms apsaugoti jį naudoja ir Google, Microsoft bei Amazon. Mes jį įdiegėme į savo kūrimo procesą: kiekvienas naujas kodas, kurį įkeliame į GitHub, automatiškai praeina OWASP ZAP patikrą, prieš patekdamas į veikiančią svetainę. Tavo svetainėje ieškome šių 12 pažeidžiamumų grupių.
01
SQL injekcijos
Įvesties laukai, per kuriuos galima pasiekti duomenų bazę arba pakeisti jos turinį.
02
XSS (Cross-Site Scripting)
Kenkėjiško kodo įterpimas į puslapį, kuris vykdomas kitų lankytojų naršyklėse.
03
Autentifikacijos spragos
Silpni slaptažodžiai, sesijų valdymo ir prisijungimo klaidos.
04
Prieigos teisių klaidos
Vietos, kur naudotojas gali pasiekti duomenis ar funkcijas be leidimo.
05
Nesaugios konfigūracijos
Numatytieji nustatymai, atviri serveriai, nereikalingos paslaugos.
06
Pasenę komponentai
Papildiniai, bibliotekos ir CMS versijos su žinomais pažeidžiamumais.
07
Nesaugus duomenų perdavimo kanalas
Trūkstamas arba silpnas HTTPS/SSL šifravimas.
08
CSRF (Cross-Site Request Forgery)
Užpuolikas atlieka veiksmus naudotojo vardu be jo žinios.
09
Serverio informacijos nutekėjimas
Klaidų pranešimai ir HTTP antraštės, atskleidžiančios perteklinę techninę informaciją.
10
Failų įkėlimo rizikos
Netinkamai apribotas failų įkėlimas, leidžiantis įterpti kenkėjišką kodą.
11
Nesaugūs API galiniai taškai
Trūksta autorizacijos arba API užklausų apribojimų.
12
Silpnas žurnalų vedimas ir stebėsena
Įsilaužimo niekas laiku nepastebi ir į jį nereaguoja.
03 · KAIP VYKSTA AUDITAS
Nuo paraiškos iki konkretaus veiksmų plano
01
Paraiškos pateikimas
Užpildyk trumpą formą ir papasakok apie savo svetainę ar sistemą.
02
Automatinis skenavimas
Paleidžiame OWASP ZAP ir kitus įrankius, kurie ieško žinomų pažeidžiamumų.
03
Rankinis patikrinimas
Svarbiausias vietas tikriname rankiniu būdu, kaip tai darytų tikras užpuolikas.
04
Ataskaita ir rekomendacijos
Gauk aiškią ataskaitą su išvadomis ir planą, ką taisyti pirmiausia.
Registruokis nemokamam saugumo auditui
Be įsipareigojimų ir be sąskaitos. Gausi aiškią savo svetainės saugumo apžvalgą.